第三方信息共享清单

更新日期：2026 年 9 月 28 日

本清单配合隐私政策说明当前服务涉及的第三方。仅在使用相关功能、授予必要权限或启用相应服务时发生对应处理；系统服务、服务端供应商与网页组件不一定是嵌入 App 的 SDK。当前没有广告 SDK，也没有微信登录 SDK。

1. Apple

• 服务及方式：App Store 分发、Sign in with Apple、StoreKit 订阅与服务端交易核验；Core Location / CLGeocoder 城市逆地理编码；配置并调用时的 WeatherKit 天气接口。
• 信息及用途：Apple 登录标识和经授权验证的邮箱用于登录关联；购买交易与订阅状态用于付款和权益核验；授权后的定位坐标用于识别天气城市。WeatherKit 接收查询经纬度、国家代码和时区，用于天气查询。
• 范围：Apple 不向我们提供头像、支付卡信息或 Face ID 生物识别模板。天气请求不提交家务、收支及家庭日程内容。Face ID 与本机通知由操作系统处理，不应被误读为向家庭成员共享生物信息或已开通远程推送。
• Apple 隐私政策

2. 腾讯云 / Tencent Cloud

• 云服务器与对象存储 COS：承载业务服务、数据库及你选择上传的头像、家庭 Logo，以及在文件上传功能中选择的图片和文件；通过服务器基础设施及上传接口处理业务数据、文件与必要请求元数据，用于存储和交付服务。
• 短信：服务端提交手机号、短信模板及验证码或安全通知参数，用于登录、绑定、换绑和账号支持验证。供应商受理不等于实际送达。
• Captcha：在验证页面处理 IP、浏览器或设备环境及验证操作，生成短期验证票据，用于防止滥用；应用不向验证码组件传入手机号。
• 接入方式：云基础设施、服务端接口、对象存储直传及网页验证码组件；并非全为原生 SDK。
• 腾讯云隐私政策

3. 高德地图 / Amap

• 服务及方式：服务端 Web API，用于中国大陆天气城市的地址解析、逆地理编码和坐标转换。
• 信息：城市地址或查询坐标，用于匹配天气位置，不提交账号、家庭日历或收支内容。
• 触发：使用需要地址解析、逆地理编码或坐标转换的天气位置时。
• 高德隐私政策

4. 彩云天气 / Caiyun

• 服务及方式：服务端天气接口，在配置并请求天气时调用。
• 信息及用途：所选城市目录坐标或粗粒度定位坐标，用于查询天气；不提交账号、家庭成员资料或协作内容。
• 彩云隐私政策

5. SMTP 邮件投递服务（按配置启用）

• 服务及方式：服务器经配置的 SMTP 服务发送邮箱注册、找回、绑定、换绑、身份恢复验证码和安全通知。
• 信息及用途：收件邮箱、发件信息、验证码或安全通知正文，以及投递所需元数据；不发送你的登录密码或家庭协作内容。
• 实际供应商须在启用前核实并补充名称及隐私政策。未启用邮件投递时，不会向该服务发送你的邮箱或邮件内容。

6. 企业微信及其他运营 Webhook（仅启用订阅时）

• 企业微信：通过服务端群机器人接口向运营方配置的群发送注册或首次安装事件，用于运营提醒。此功能不是用户微信登录，也不是家庭聊天或任务推送。
• 注册事件包含事件类型、发生时间、账号 ID 和注册来源；首次安装事件包含事件类型、发生时间、应用设备 ID、应用 ID、应用版本、iOS 版本和语言。它们是可关联标识信息，不应称为匿名统计；不含密码、验证码、手机号、邮箱或家庭内容。
• 其他自定义 Webhook 可接收相同事件字段。实际接收方由运营配置决定，必须在启用前核实接收方身份、目的和信息范围，补充披露并履行适用的告知同意要求，不能因本条而任意向外发送。
• 企业微信隐私保护指引

7. 本地组件与数据来源

• MMKV：用于设备本地偏好和缓存存储；当前接入不向组件提供方上传这些本地数据。
• GeoNames：天气城市目录的数据来源，采用 CC BY 4.0 授权。城市选择读取本地目录，不向 GeoNames 发送用户信息。

以上为本地组件及数据来源说明，不代表第三方接收用户信息。

8. 服务变更与联系

第三方可能依其政策在境外处理信息；国内发行或中英文界面不改变供应商实际处理地点。新增 SDK、变更接收方或信息用途前，我们会更新清单，履行适用的告知、同意及跨境要求。

运营者：杭州月涌星科技有限公司。隐私与支持联系：support@lunastar.top。